网页流量劫持你是否知道？百度烽火算法重拳出

发布日期：2019-03-20 浏览次数：182

相信大家都有遇到这么一种情况：在PC端打开浏览器或是的手机浏览器，打开任何网站右侧都会弹出一些红包之类的图标（图1）。出现这种情况是一种典型的电信劫持，电信实施了DNS劫持。对于普通用户来说可能不太在意，如果较真的用户只要电话10000号客服不断投诉，他们会在几个小时内帮你取消劫持。

图1

劫持 = 流量 = 人民币
上面看到就是流量劫持非常典型的场景，相信大家是一定遇到过，所有劫持目的最终都是流量，然后转化到其他场景进行变现转化或者强制截取后续转化佣金，这后面是很深的产业链和利益集团在操控着，利益巨大。

因为没有歹徒抢走你的电脑或者手机，然后大声说“举起手来，你被劫持了”,所以大部分人对于劫持都是无视甚至无知的，这些劫持都是发生在后端或者网络层，需要专业软件或者工具才能判断自己是否被劫持。大部分劫持者为了隐藏自己，只是针对性地过滤劫持，甚至根本看不到，我们被强圈了多少次羊毛其实自己都不知道。

下面来看看形形色色关于流量劫持的报道，这种入侵行为如同细菌和病毒一样，无声无息的渗透在我们赖以生存的互联网中。

这些只是报道出来的著名劫持事件，冰山一角，任何能够改变页面的网络节点和系统模块都蕴藏着被劫持的风险，巨大的利益后面驱动着一大批黑客甚至受聘专业人员进行着这类寄生勾当。

劫持的种类：
社会工程人身劫持：拿刀架你脖子上逼你点广告
Social engineering body hijacking
电信劫持
浏览器劫持
HTTP 缓存投毒劫持
离线储存投毒劫持
浏览器插件劫持
HTTPS偷换证书
过滤 HTTPS 跳转劫持
蜜罐代理劫持
搜索引擎劫持
输入法劫持
钓鱼控件劫持
系统网络模块注入劫持
host文件劫持
Hub嗅探劫持
MAC欺骗劫持
MAC冲刷劫持
ARP攻击劫持
DHCP钓鱼劫持
DNS劫持劫持
CDN入侵劫持
路由器弱口令劫持
路由器CSRF劫持
PPPoE钓鱼劫持
WiFi弱口令劫持
WiFi伪热点劫持
WiFi强制断线劫持
WLAN基站钓鱼劫持
VPN劫持
Android系统Activity界面劫持
Android系统Root系统劫持
苹果系统越狱系统劫持
页面内容劫持的种类：
服务端脚本劫持
客户端脚本JS劫持
Header劫持
苹果系统越狱系统劫持

就如同世界上能够引发感冒的病毒有200多种，每次病毒都可能不尽相同，互联网流量劫持也一样，每一个bit流经的节点都是入侵篡改的绝佳伏击地，随着从服务器到浏览器中间环节的增多，节点设备还会层出不穷，如这些年出现的wifi劫持，所以各位站长和互联网从业者绝不能掉以轻心，一定要加强防范。这不，就算互联网巨头也为流量劫持操心，百度这几个月也因为手机端回退劫持的问题为站长操碎了心，上周推出了公告解释百度正在用怎样的算法和措施来打击网络劫持。

百度烽火算法解释来了

这是百度搜索资源平台近期发布的公告，公告称百度搜索中的网站劫持有以下两种表现形式：
跳转劫持：用户点击目标网页后，页面直接跳转至另一页面；
后退劫持：用户完成对某网页的浏览，点击“后退”按钮时出现以下几种情况
（1）无法后退，点击后退时页面无反应，内容无变化；
（2）后退到“假百度页面”，搜索结果出现霸屏现象；
（3）后退到用户之前没有访问过的垃圾、作弊等低质网页。

目前，烽火算法还在持续升级迭代中，并将于近期扩大算法覆盖。为了能够更好的执行烽火算法，我们针对百度搜索下站点命中烽火算法的执行方法进行补充，规定算法观察期如下：
1.站点首次被烽火算法覆盖，百度会通过站内信等方式发出站点问题说明及整改期限要求，未在规定时间内完成整改，将会限制站点在搜索结果中的展现，减少对用户的伤害。站点整改之后，经过算法观察期才可解除搜索展现的限制。
解除限制展现的申请条件：按照要求完成所有劫持问题的整改。
算法观察期：一个月

2.第二次发现站点存在劫持问题，百度将限制搜索结果展现，并同步通知到站点。
解除限制展现的申请条件：按照要求完成所有劫持问题的整改。
算法观察期：三个月

3.第三次及以上发现站点存在劫持问题，永久限制站点展现。

以上文章来自5118公众号，如有侵权，请联系删除！

时间与事件为我们代言

网页流量劫持你是否知道？百度烽火算法重拳出

推荐新闻